Memahami dan menggunakan log Transparansi Akses

Halaman ini menjelaskan konten dalam entri log Transparansi Akses dan cara melihat serta menggunakannya.

Log Transparansi Akses secara mendetail

Log Transparansi Akses dapat diintegrasikan dengan alat informasi keamanan dan pengelolaan peristiwa (SIEM) yang sudah ada untuk mengotomatiskan audit Anda atas personel saat mereka mengakses konten Anda. S3NS Log Transparansi Akses tersedia di konsol Cloud de Confiance bersama dengan Cloud Audit Logs Anda.

Entri log Transparansi Akses mencakup jenis detail berikut:

• Tindakan dan resource yang terpengaruh.
• Waktu tindakan.
• Alasan tindakan tersebut diambil (misalnya, nomor kasus yang terkait dengan permintaan dukungan pelanggan).
• Data tentang siapa yang bertindak atas konten (misalnya, lokasi S3NS personel).

Mengaktifkan Transparansi Akses

Untuk mengetahui informasi tentang cara mengaktifkan Transparansi Akses untuk Cloud de Confiance by S3NS organisasi Anda, lihat Mengaktifkan Transparansi Akses.

Melihat log Transparansi Akses

Setelah mengonfigurasi Transparansi Akses untuk organisasi Cloud de Confiance, Anda dapat menetapkan kontrol untuk menentukan siapa yang dapat mengakses log Transparansi Akses dengan menetapkan peran Private Logs Viewer kepada pengguna atau grup.

Contoh entri log Transparansi Akses

Berikut adalah contoh entri log Transparansi Akses:

{
 insertId:  "abcdefg12345"
 jsonPayload: {
  @type:  "type.googleapis.com/google.cloud.audit.TransparencyLog"
  location: {
   principalOfficeCountry:  "US"
   principalEmployingEntity:  "Google LLC"
   principalPhysicalLocationCountry:  "CA"
  }
  principalJobTitle: "Engineering"
  product: [
   0:  "Cloud Storage"
  ]
  reason: [
    detail:  "Case number: bar123"
    type:  "CUSTOMER_INITIATED_SUPPORT"
  ]
  permissionDetails:[
    0: {
     permissionType: "DATA_READ"
     logAccessed: true
   }
   1: {
     permissionType: "ADMIN_READ"
    }
  ]
  eventId: "asdfg12345asdfg12345asdfg12345"
  accesses: [
   0: {
    methodName: "GoogleInternal.Read"
    resourceName: "//googleapis.com/storage/buckets/BUCKET_NAME/objects/foo123"
    }
  ]
  accessApprovals: [
   0: "projects/123/approvalRequests/abcdef12345"
  ]
 }
 logName:  "projects/PROJECT_ID/logs/cloudaudit.googleapis.com%2Faccess_transparency"
 operation: {
  id:  "12345xyz"
 }
 receiveTimestamp:  "2017-12-18T16:06:37.400577736Z"
 resource: {
  labels: {
   project_id:  "1234567890"
  }
  type:  "project"
 }
 severity:  "NOTICE"
 timestamp:  "2017-12-18T16:06:24.660001Z"
}

Deskripsi kolom log

Nilai untuk kolom permissionDetails

Detail izin berikut tersedia di log Transparansi Akses:

• permissionType: Menunjukkan jenis Izin Identity and Access Management (IAM) yang terkait dengan akses data oleh administrator S3NS . Misalnya, jenis izin untuk setiap metode API publik untuk Cloud SQL dapat ditemukan dalam dokumentasi SQL. Jenis izin menunjukkan izin maksimum yang ada, meskipun akses akan mungkin dilakukan dengan jenis izin yang lebih rendah.

• logAccessed: Kolom ini menunjukkan apakah izin akses baca data atau administrator dibatasi untuk akses log. Misalnya, akses data_read ke log Observability Analytics disertai dengan "logAccessed = true", yang menunjukkan bahwa izin data_read dibatasi untuk data log. Kolom ini dihilangkan jika akses bukan log.

Nilai untuk kolom accesses:methodNames

Metode berikut dapat muncul di kolom accesses:methodNames dalam log Transparansi Akses:

• Metode standar: Metode ini adalah List, Get, Create, Update, dan Delete. Untuk mengetahui informasi selengkapnya, lihat Metode standar.
• Metode kustom: Metode kustom mengacu pada metode API selain 5 metode standar. Metode kustom umum mencakup Cancel, BatchGet, Move, Search, dan Undelete. Untuk mengetahui informasi selengkapnya, lihat Metode kustom.
• Metode GoogleInternal: Berikut adalah contoh metode GoogleInternal yang muncul di kolom accesses:methodNames:

Akses GoogleInternal dibatasi secara ketat untuk personel yang berwenang untuk akses yang dapat diaudit dan memiliki alasan yang jelas. Keberadaan metode tidak menunjukkan ketersediaan untuk semua peran.

Kode alasan justifikasi

Memantau log Transparansi Akses

Anda dapat memantau log Transparansi Akses menggunakan Cloud Monitoring API. Untuk memulai, lihat dokumentasi Monitoring.

Anda dapat menyiapkan metrik berbasis log, lalu menyiapkan kebijakan pemberitahuan untuk memberi Anda informasi tepat waktu tentang masalah yang muncul dari log ini. Misalnya, Anda dapat membuat metrik berbasis log yang mencatat akses personel ke konten Anda, lalu membuat kebijakan pemberitahuan di Monitoring yang memberi tahu Anda jika jumlah akses dalam jangka waktu tertentu melebihi batas yang ditentukan.S3NS